Google ottaa käyttöön tekoälypohjaiset huijaussuojaukset Androidin viesteissä ja puheluissa

Google ilmoitti 14. lokakuuta 2026 uusista tekoälypohjaisista huijaussuojauksista Androidille Android Security -blogikirjoituksessa. Keskeinen uudistus on Google Messages -sovelluksen käyttöön otettava tehostettu suojaustila. Yhtiön mukaan sen huijausten tunnistustyökalut merkitsevät nyt joka kuukausi yli 5 miljoonaa epäilyttävää huijauspuhelua ja -tekstiviestiä.

Google Messages -sovelluksen vanhempi tuotepäällikkö Alberto Pastor Nieton ja Androidin tuotepäällikkö Shaifali Bhandarin kirjoittamassa julkaisussa esitellään uusien viestisuojausten lisäksi chat-ilmoitusten laajennettuja huijausvaroituksia, Chromen näytönjaon tietosuojatoimintoa, puhelunsiirron suojauksia sekä pankkien nimissä tehtäviin huijauksiin puuttuvaa varmennettujen rahoitusalan puheluiden ohjelmaa.

Tehostettu suojaustila Google Messages -sovelluksessa

Tehostettu suojaus on Google Messages -sovelluksen uusi, käyttäjän erikseen käyttöön otettava suojausasetus, jonka käyttöönotto alkaa Googlen mukaan lähiviikkoina. Kun asetus on käytössä, huijausten tunnistus voi hyödyntää Googlen pilvipalvelussa toimivia Gemini-malleja Private AI Compute -palvelun kautta. Näin se voi arvioida viestien monimutkaista asiayhteyttä ja havaita aiemmin keskustelussa mahdollisen huijarin tarkoitusperät, kun viestit tulevat tuntemattomilta lähettäjiltä. Googlen mukaan pilvessä tehtävä analyysi täydentää laitteen nykyistä tunnistusta, ja sen tarkoituksena on tuoda esiin uudenlaisia ja kehittyneitä hyökkäyksiä. Private AI Compute -palvelussa käsiteltävät viestit salataan ja käsitellään erillisessä suojatussa ympäristössä, johon kenelläkään muulla, ei edes Googlella, ole pääsyä.

Alaviitteessä todetaan, että käyttäjät voivat halutessaan ilmoittaa tekstiviestin roskapostiksi, jolloin viesti ja sen sisältö lähetetään Googlelle analysoitavaksi. Private AI Compute -analyysi on saatavilla Pixel 6:ssa ja sitä uudemmissa malleissa, Galaxy S24 -sarjassa ja sitä uudemmissa malleissa, Galaxy Z Flip6:ssa ja Z Fold6:ssa sekä niitä uudemmissa malleissa ja muissa Android-laitteissa, joissa on AICore.

Toisessa suojakerroksessa laitteessa toimiva Gemini Nano yhdistää reaaliaikaiset verkkotiedot linkkien turvallisuuden tarkistamiseen ja arvioi tuntemattoman linkin luotettavuutta ennen kuin käyttäjä napauttaa sitä. Googlen mukaan hyökkääjät rekisteröivät säännöllisesti uusia verkkosivustoja, joita nykyiset suojaukset eivät ole vielä ehtineet luetteloida. Gemini Nanon linkkitarkistukset ovat saatavilla Pixel 10:ssä ja sitä uudemmissa malleissa, Galaxy S26 -sarjassa, Galaxy Z Flip8:ssa ja Z Fold8:ssa sekä tietyissä muissa laitteissa.

Kolmas suojakerros tuo uudistetut varoitukset, jotka pysäyttävät käyttäjän ja antavat lisätietoja ennen kuin tämä avaa yhteystietojen ulkopuolisesta numerosta tulleen linkin. Aiemmin tämä tarkistus oli käytössä vain tietyissä maissa myytävissä laitteissa tai laitteissa, joissa oli Androidin laajennettu suojaus. Linkkivaroitukset ovat saatavilla laitteissa, joissa on Android 6 tai uudempi.

Chat-varoitukset, näytön jakaminen ja puhelunsiirto

Google laajentaa Google Messages -sovelluksen ulkopuolelle huijausten tunnistusta chat-ilmoituksissa yhteistyössä Android-laitteiden valmistajien kanssa. Pixel-laitteissa käyttöön otettu ominaisuus merkitsee epäilyttävät viestit ilmoitusalueella ennen kuin käyttäjä avaa chat-sovelluksen. Julkaisun alaviitteissä mainitaan yhteistyöhön osallistuviksi valmistajiksi HONOR, Infinix, iQOO, itel, JOVI, Motorola, OPPO, OnePlus, realme, TECNO, vivo ja Xiaomi. Ominaisuuden saatavuus vaihtelee valmistajan mukaan, ja Googlen mukaan laitteessa toimiva suojaus tulee myöhemmin vuonna 2026 satojen miljoonien uusien käyttäjien saataville.

Android laajentaa myös arkaluonteisten tietojen automaattista piilottamista näytön jakamisen aikana. Ominaisuus on jo käytössä natiivisovelluksissa, ja nyt se ulottuu Chromeen ja Android WebView’hun: kirjautumiskentät ja maksunäkymät peitetään näytönjaon ollessa käynnissä. Ominaisuuden käyttöönotto Android 15:tä tai uudempaa käyttöjärjestelmää käyttävissä laitteissa alkaa lokakuussa 2026.

Puheluiden osalta Android estää nyt sovelluksia ottamasta puhelunsiirtoa huomaamatta käyttöön taustalla. Se myös varoittaa käyttäjiä ennen kuin näppäimistöllä käsin syötetty MMI-puhelunsiirtokoodi tulee voimaan. Googlen mukaan huijarit käyttävät tällaista siirtoa saapuvien puheluiden sieppaamiseen ja kertakäyttöisten pääsykoodien varastamiseen. Puhelunsiirron suojaus tulee saataville Pixel-laitteisiin ja tiettyihin muihin laitteisiin joulukuun 2026 alussa.

Ulkopuolinen arviointi ja kyselytutkimuksen tulokset

Julkaisussa viitataan Leviathan Security Groupin lokakuussa 2026 julkaisemaan riippumattomaan, Googlen tilaamaan arviointiin, jossa vertailtiin Pixel 11 Prota, iPhone 18 Prota, Galaxy S26:ta ja Motorola Razr 2026:ta. Arvioinnissa tarkasteltiin laitteiden valmiiksi asennettuja, maksuttomia ja oletusarvoisesti käytössä olevia ominaisuuksia. Arvioinnin mukaan Android-laitteiden oletussuojaus huijauksia vastaan on vertailuryhmän vahvin, ja ne päihittivät iOS:n keskeisissä sisäänrakennetuissa työkaluissa, kuten ennakoivassa puheluiden seulonnassa, väärennettyjen puheluiden tunnistuksessa ja Circle to Searchin uhkavaroituksissa. Alaviitteessä todetaan, etteivät kaikki ominaisuudet välttämättä ole saatavilla kaikissa maissa.

Google viittasi myös YouGovin kanssa kesä- ja heinäkuussa 2026 tekemäänsä kyselyyn, johon osallistui 4 500 aikuisikäistä älypuhelimen käyttäjää Yhdysvalloista, Australiasta ja Kanadasta. Googlen mukaan 40 % vastaajista kertoi olevansa erittäin tai äärimmäisen huolissaan mobiilihuijauksista. Vaikka useimmat vastaajat ilmoittivat, etteivät olleet koskaan joutuneet mobiilihuijauksen uhriksi, ja arvioivat laitteensa suojanneen heitä vähintään kohtalaisesti, iPhone-käyttäjät kertoivat Pixel-käyttäjiä huomattavasti useammin joutuneensa huijauksen uhriksi ja pitivät laitteensa suojausta täysin tehottomana.

Kyselyn alaviitteessä luetellaan 2 400 vastaajaa Yhdysvalloissa, 1 200 Australiassa ja 900 Kanadassa. Tulokset painotettiin kunkin maan aikuisväestön älypuhelinten käyttöä vastaaviksi. Kyselyyn otettiin vain käyttäjiä, jotka olivat joutuneet mobiilihuijausyrityksen kohteeksi, käyttivät Google Messagesia tai Apple Messagesia vähintään 25 prosentissa viestinnästään eivätkä käyttäneet kolmannen osapuolen puhelujen tai viestien suodatussovelluksia. Huijauskokemuksia koskeviin vertailukysymyksiin vastasi 2 658 vastaajan kelpoisuusehdot täyttänyt osajoukko.

Pankkipuhelujen reaaliaikainen varmennus

Pankkien nimissä esiintyviä huijareita vastaan Android teki yhteistyötä Banco do Brasilin, Itaú Unibancon ja muiden pankkien kanssa ottaakseen käyttöön varmennetut pankkipuhelut. Ne toimivat yhdessä virallisten pankkisovellusten kanssa ja tarkistavat reaaliajassa, onko saapuva puhelu todella pankin aloittama. Jos pankin edustajana esiintyvä soittaja ei läpäise tarkistusta, Android katkaisee puhelun ja ilmoittaa asiasta käyttäjälle välittömästi.

Google kertoi, että ominaisuuden kesäkuussa 2026 tapahtuneen käyttöönoton jälkeen Android on estänyt yli 3 miljoonaa Banco do Brasilin ja Itaú Unibancon nimissä tehtyä huijauspuhelua katkaisemalla puhelut, joissa jäljitellään vain saapuvia puheluita varten tarkoitettuja pankkilinjoja. Näistä linjoista ei koskaan soiteta asiakkaille. Brasilian pankkiliittoon (FEBRABAN) viitaten julkaisussa kerrottiin, että pankkien nimissä tehdyt huijaukset lisääntyivät Brasiliassa 195,7 % 12 kuukauden aikana. Liiton mukaan väärennetty soittajan tunnistetieto heikentää asiakkaiden luottamusta pankkien viralliseen viestintään, minkä vuoksi soittajan todentaminen reaaliajassa on olennaista sosiaalisen manipuloinnin estämiseksi.

Google kertoi varmennettujen pankkipuhelujen ominaisuuden suojaavan jo muidenkin pankkien asiakkaita, muun muassa Revolutin asiakkaita, ja aikovansa tuoda sen yhä useampien yhteistyökumppaneiden käyttöön. Osallistumisesta kiinnostuneiden pankkien ja rahoitussovellusten kehittäjille on saatavilla dokumentaatiota.